TP Link网关多个HTML代码注入漏洞

TP Link网关多个HTML代码注入漏洞

发布日期：2012-07-12
更新日期：2012-07-13

受影响系统：
TP-LINK TP Link Gateway
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 54396

TP Link是专门从事网络与通信设备研发、制造和销售的提供商。

TP Link网关在实现上存在多个HTML代码注入漏洞，利用这些漏洞可在设备中执行HTML和脚本代码，从而窃取身份验证凭证或控制站点外观。

<*来源：Ibrahim El-Sayed
  *>

建议：
--------------------------------------------------------------------------------
厂商补丁：

TP-LINK
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.tp-link.com/products/